Cómo está construido Genkō
Infraestructura seria.
Sin complicaciones para ti.
Genkō funciona sobre la misma infraestructura en la que confían bancos, hospitales y software empresarial — configurada para que la seguridad y la confiabilidad sean la norma, no una ocurrencia tardía. No necesitas entender nada de esto. Solo necesitas saber que funciona.
Datos de pacientes que te pertenecen
Cada consulta opera en su propio espacio protegido a nivel de base de datos. Tus registros son completamente tuyos — separados de cualquier otra organización en la plataforma, por diseño.
Rápido para pacientes en cualquier lugar
Las páginas de reserva cargan en menos de un segundo, en cualquier dispositivo, desde cualquier lugar. Tu portal es la primera impresión que reciben tus pacientes — debe sentirse instantáneo.
Alineado con HIPAA desde el diseño
Cada decisión de infraestructura — de la base de datos al correo y los pagos — se toma pensando en entidades cubiertas por HIPAA. Acuerdos de asociado comercial disponibles bajo solicitud.
Qué hace que todo funcione
Cada servicio está aquí por una razón — y esa razón es proteger tu consulta y a tus pacientes.
Seguridad de base de datos
Tus datos, completamente tuyos
Cada consulta opera en su propio entorno protegido a nivel de base de datos. Los registros, citas y datos de pacientes están completamente separados de cualquier otra organización — aplicado por política, no dejado a la convención.
Basado en PostgreSQL con seguridad a nivel de fila en cada tabla.
Facturación
Los pagos no pasan por nuestras manos
Cuando los pacientes pagan por sus citas, los datos de su tarjeta van directamente a Stripe — el mismo procesador detrás de Amazon, Shopify y miles de plataformas de salud. Nunca vemos, almacenamos ni tocamos números de tarjeta.
Cumple con PCI. Cero datos de tarjetas en los servidores de Genkō.
Infraestructura
Siempre disponible, siempre rápido
Genkō funciona sobre una red global que abarca más de 50 regiones. Las páginas de reserva orientadas al paciente se sirven desde la ubicación más cercana a cada visitante. Los despliegues ocurren sin tiempo de inactividad — tu consulta nunca queda fuera de línea por una actualización.
Despliegues sin tiempo de inactividad. Conmutación automática integrada.
Notificaciones por correo
Recordatorios que sí llegan
Las confirmaciones y recordatorios de cita se envían a través de infraestructura de correo diseñada para ese fin — no SMTP genérico. La autenticación de dominio adecuada asegura que los mensajes lleguen a la bandeja de entrada, no al spam.
DKIM y SPF configurados. Sin reputación de envío compartida.
Autenticación
Sesiones que caducan solas
Cada inicio de sesión del personal o de un paciente crea una sesión firmada criptográficamente que caduca automáticamente. No hay una base de datos central de sesiones que atacar, y una sesión robada no puede usarse para escalar acceso más allá de lo que se le otorgó.
Tokens de corta duración. Verificación criptográfica en cada solicitud.
Integridad de datos
Datos limpios, siempre
Cada envío de formulario y solicitud de reserva se valida por completo antes de tocar la base de datos. Los datos incompletos, mal formateados o inesperados se rechazan en el límite — los registros corruptos no pueden colarse.
Validado por esquema en cada punto de entrada de la API.
Seguridad y cumplimiento
Lo que realmente pasa con los datos de los pacientes — y lo que no.
Cifrado en reposo
Todos los datos — registros de pacientes, citas, archivos — se cifran en reposo con AES-256. Las claves de cifrado son gestionadas por el proveedor de nube con módulos de seguridad de hardware.
Cifrado en tránsito
Cada conexión usa TLS 1.2 o superior. HSTS se aplica en todos los dominios — ninguna solicitud puede viajar accidentalmente por una conexión sin cifrar.
Separación total de datos
Los registros, citas y datos de pacientes de cada consulta viven en su propio espacio protegido. Tus datos son exclusivamente tuyos — completamente separados de cualquier otra organización en la plataforma.
Ningún dato de pacientes se usa para publicidad
Los datos de pacientes nunca se comparten con terceros para publicidad, reventa de analítica, ni ningún fin más allá de operar la agenda de tu consulta.
Infraestructura alineada con HIPAA
Nuestros socios de infraestructura (Supabase, Vercel, Stripe) admiten despliegues cubiertos por HIPAA. Los acuerdos de asociado comercial están disponibles para las consultas que los requieran.
Solo integraciones verificadas
Los webhooks de procesadores de pago y servicios externos se verifican con firmas criptográficas antes de procesarse. Los eventos repetidos o manipulados se rechazan automáticamente.
¿Necesitas un acuerdo de asociado comercial?
Si tu consulta opera bajo HIPAA, podemos ofrecerte un BAA que cubra la plataforma Genkō y nuestros socios de infraestructura. Escríbenos y lo firmamos rápidamente.
¿Listo para ponerlo a trabajar?
Genkō es gratis para empezar. Sin tarjeta de crédito. Sin necesidad de un departamento de IT.